Polityka prywatności

Wyjaśniamy, jakie dane przetwarzamy, dlaczego są potrzebne i jak zachowujemy kontrolę nad ich udostępnieniem.

1. Administrator danych

Administratorem danych osobowych jest Sky Legal Technology Sp. z o.o., ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów, KRS 0000790701, NIP 8733271704, REGON 383622561. W sprawach prywatności można pisać na biuro@skylegaltech.com albo na adres do e-Doręczeń AE:PL-70274-39713-JGGJB-20.

2. Zakres danych

• dane konta: imię, nazwisko, e-mail, skrót hasła lub identyfikator bezpiecznej metody logowania;
• numer telefonu oraz informacje o jego jednorazowej weryfikacji;
• treść sprawy, wybrana kategoria, ogólna lokalizacja, forma współpracy, budżet, termin i pilność;
• dla prawników: identyfikator oraz potwierdzenie profilu pochodzące z LexHive Professionals;
• dane rozliczeń: plan, saldo leadów, historia transakcji i dokumenty sprzedaży;
• dane bezpieczeństwa: czas operacji, identyfikatory zdarzeń, próby weryfikacji, historia udostępnień i techniczne dane niezbędne do ochrony serwisu;
• treść reklamacji i korespondencji.

3. Cele i podstawy przetwarzania

• utworzenie konta, publikacja sprawy, obsługa leadów i płatności — wykonanie umowy lub działania przed jej zawarciem;
• weryfikacja telefonu, przeciwdziałanie nadużyciom, audyt udostępnień i obrona roszczeń — prawnie uzasadniony interes administratora polegający na ochronie użytkowników i portalu;
• rachunkowość i dokumenty sprzedaży — obowiązek prawny;
• obsługa reklamacji i realizacja praw użytkownika — wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes;
• opcjonalne działania marketingowe — zgoda, jeżeli zostanie odrębnie udzielona.

4. Dane publiczne i dane chronione

Publiczna treść ogłoszenia jest przechowywana oddzielnie od danych kontaktowych. Goście i osoby szukające pomocy nie otrzymują imienia, nazwiska, telefonu, e-maila ani dokładnego adresu autora. System usuwa z publicznego opisu wykryte dane kontaktowe i identyfikacyjne. Użytkownik zawsze powinien sprawdzić podgląd przed publikacją.

Dane kontaktowe autora są udostępniane dopiero zweryfikowanemu prawnikowi, który skutecznie wykorzysta lead. Każde odblokowanie jest zapisywane w historii. Ponowne otwarcie wcześniej odblokowanego kontaktu nie tworzy nowego udostępnienia rozliczeniowego.

5. Odbiorcy i dostawcy usług

Dostęp do danych mogą otrzymać upoważnione osoby działające dla administratora, zweryfikowani prawnicy po odblokowaniu konkretnej sprawy oraz podmioty przetwarzające dane na udokumentowane polecenie administratora: dostawcy infrastruktury, uwierzytelniania, poczty, wiadomości SMS, płatności, bezpieczeństwa i wsparcia technicznego. Dostawcy nie są twórcami ani właścicielami portalu. Dane mogą być ujawnione organom publicznym, gdy wymaga tego prawo.

6. Logowanie przez Google i Apple

Jeżeli użytkownik wybierze logowanie przez Google lub Apple, wybrany dostawca przekazuje portalowi identyfikator konta, adres e-mail oraz — jeśli użytkownik udostępni — imię i nazwisko. Portal nie otrzymuje hasła do konta u dostawcy. Zakres przekazywanych danych zależy od ustawień i komunikatów wyświetlanych podczas logowania.

7. Przekazywanie poza EOG

Niektórzy dostawcy infrastruktury lub logowania mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku administrator stosuje mechanizmy przewidziane w rozdziale V RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami.

8. Okres przechowywania

• konto i aktywne sprawy — przez okres korzystania z portalu;
• zamknięte lub zarchiwizowane sprawy — do usunięcia konta albo upływu okresu potrzebnego do ochrony roszczeń i bezpieczeństwa;
• dane OTP — do zakończenia weryfikacji lub wygaśnięcia kodu;
• dane rozliczeniowe — przez okres wynikający z przepisów podatkowych i rachunkowych;
• historia udostępnień, logi bezpieczeństwa i reklamacje — przez okres niezbędny do rozliczalności, obsługi roszczeń i zapobiegania nadużyciom.

9. Prawa użytkownika

Użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Eksport i usunięcie danych są dostępne w panelu. Można również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

10. Bezpieczeństwo

Stosujemy kontrolę dostępu po stronie serwera, oddzielenie danych publicznych i kontaktowych, szyfrowane połączenia, limity prób, krótką ważność kodów SMS, mechanizmy odporne na ponowienie żądania oraz audyt odblokowań. Logi aplikacyjne są projektowane tak, aby nie zawierały treści spraw ani danych kontaktowych.

11. Pamięć urządzenia i pliki cookie

Portal używa pamięci przeglądarki oraz plików niezbędnych do utrzymania bezpiecznej sesji logowania i podstawowego działania serwisu. Bez nich konto i panel nie będą działać. Portal w aktualnej wersji nie używa opcjonalnych plików reklamowych ani analitycznych.

12. Zmiany polityki

Polityka może zostać zmieniona w związku z rozwojem portalu lub zmianą prawa. O istotnych zmianach zarejestrowani użytkownicy zostaną poinformowani przed ich wejściem w życie.